Många sätt för företag att skydda kritisk infrastruktur

Företagen kan förbättra skyddet av sin kritiska infrastruktur med rätt enkla medel. Passagekontroll, lås och övervakningssystem både fysiskt och digitalt är prioriterade frågor som de försörjningskritiska företagen bör ta hand om med särskilt allvar i den nuvarande säkerhetssituationen.

För att säkerställa att verksamheten fungerar krävs det också att riskerna för alla delar med tanke på affärsverksamhetens kontinuitet har identifierats och att kontinuitetshanteringen har planerats. Försörjningsberedskapscentralen (FBC) har ett nära samarbete med näringslivet och myndigheterna och producerar regelbundet en lägesbild av försörjningsberedskapen med hjälp av sitt omfattande nätverk.

Tidigare denna vecka uppmanade FBC de försörjningskritiska företagen att höja sina beredskapsnivåer, särskilt när det gäller kritisk infrastruktur. Orsaken till detta är en förändring i säkerhetssituationen i samband med skadorna på gasledningen Balticconnector. Detta gjordes förra gången 2022, efter att Ryssland inlett sitt angrepp på Ukraina.

Tryggande av kontinuiteten i verksamheten vid olika störningar ligger i synnerhet i företagets intresse, men när det gäller kritisk infrastruktur också starkt i samhällets intresse. Kritisk infrastruktur är de basstrukturer, tjänster och relaterade funktioner som är nödvändiga för att upprätthålla de vitala funktionerna i samhället.

– I Finland ägs största delen av den kritiska infrastrukturen av den privata sektorn. Staten har inget reservsystem, utan kritiska funktioner som exempelvis mat- och energiförsörjning, logistik och telekommunikation måste fungera under alla omständigheter. För detta krävs ett djupgående och förtroendefullt samarbete mellan företag och offentliga aktörer och det här har lyckligtvis fungerat redan länge hos oss, säger Jaakko Pekki, chef för FBC:s operativa avdelning.

FBC har intensifierat cykeln för lägesbildsinsamling. Lägesbilden samlas nu in varje vecka från försörjningskritiska sektorer, det vill säga energiförsörjningen, livsmedelsförsörjningen, finanssektorn, logistiken, den kritiska industrin, hälso- och sjukvården samt digital- och mediebranscherna och privat bevakning.

Varje organisation ansvarar för att skydda sin egen fysiska och digitala infrastruktur. Det lönar sig att tveklöst informera myndigheterna om iakttagelser av händelser riktade mot kritisk infrastruktur.

– Just nu är det särskilt viktigt att se till att organisationens helheter för cybersäkerhet, fysisk säkerhet, kontinuitetshantering och säkerhetsledning håller en god nivå. Dessutom lönar det sig att hålla ögonen öppna och utan tvekan rapportera onormala observationer, konstaterar Pekki.

Allmänna beredskapsåtgärder som rekommenderas för företag

Företagen ska vara beredda att sörja för kontinuiteten i verksamheten på en förhöjd nivå inom centrala kritiska tjänster och infrastruktur.

1. Kontrollera passagekontroll, låsning, övervakning och fysiskt skydd av fysiska objekt samt andra åtgärder som är beroende av objektets funktion
2. Kontrollera särskilt cybersäkerhetsåtgärderna för kritiska kärnfunktioner i affärsverksamheten och rutinerna för hantering av avvikelser
3. Se till att det finns tillräckliga datakommunikationer för kritiska verksamheter med tanke på motståndskraften mot funktionsstörningar
4. Säkerställ energitillgången i kritisk verksamhet bland annat genom att sörja för tillgången till ersättande energikällor och genom att undersöka funktionernas förmåga att tåla avbrott i energiförsörjningen
5. Kontrollera organisationens kontinuitetshantering samt åtgärder och planer för beredskapen
6. Uppmuntra personalen till vaksamhet och säkerställ att medarbetarna får aktuell information
7. Underrätta tveklöst myndigheterna och nätverket om iakttagelser så att en övergripande lägesbild kan skapas och eventuella stödåtgärder vid behov kan inledas